Veri Sızıntısı Önleme ve Sınıflandırma

ATEON, veri sızıntısı önleme projelerinde kurumdaki hassas veriyi ortaya çıkarır; bu çalışmanın sonuçlarıyla veri sınıflandırma ve DLP politikalarını kurar ve devreye alır.

Veri sızıntılarının önemli bir bölümü bir saldırıdan değil, günlük işten kaynaklanır: yanlış alıcıya giden bir e-posta, kişisel bir bulut hesabına yüklenen bir dosya ya da taşınabilir belleğe kopyalanan bir müşteri listesi. Başarılı bir DLP projesi bu yüzden ürünle değil, verinin keşfiyle başlar: hangi verinin hassas olduğu ve nerede durduğu bilinmeden yazılan politikalar ya iş süreçlerini gereksiz engellemelerle aksatır ya da asıl riski gözden kaçırır. KVKK kapsamındaki yükümlülükler de bu görünürlüğü gerektirir.

Etkili bir veri koruma yapısı bu yüzden iki katmandan oluşur. Veri keşfi ve sınıflandırma katmanı, dosya sunucuları ve belge depolarındaki içeriği anlamına ve hassasiyetine göre tanır ve etiketler; DECE Software Geodi bu katmanda çalışır. Veri sızıntısı önleme (DLP) katmanı ise bu sınıflandırmaya dayanarak hassas verinin uç nokta, e-posta, web ve bulut kanallarından paylaşılmasını ya da kurum dışına çıkmasını denetler ve gerektiğinde engeller; GTB ve Zscaler DLP çözümleri bu katmanda yer alır.

ATEON, projelere ürün bağımsız Hassas Veri Keşfi (Remediation) hizmetiyle başlar. Bu çalışmada kurumun tüm departmanlarıyla toplantılar yapılır; her birimin hangi hassas veriyi ürettiği, nerede sakladığı ve kimlerle paylaştığı, bu amaçla hazırlanmış formlar üzerinden kayıt altına alınır. Ortaya çıkan veri envanteri, DLP uygulamaları için temel politikaların hazırlanmasına esas oluşturur; böylece politikalar varsayımlara değil, kurumun gerçek iş süreçlerine dayanır.

Ardından ürün kurulumu, politikaların devreye alınması ve kurulum sonrası teknik destek ATEON tarafından yürütülür.